基于角色的权限
为每个角色赋予合适的权限。
使用基于角色的权限，管理团队的访问权和职责。根据分配的权限，规定谁可以查看工作、更改配置、部署团队版本、审批操作以及恢复已保存的版本。
为每个智能体单独设置访问权限：可使用哪些业务背景、可调用哪些工具、哪些操作需要人工审批。阅读某个流程并不意味着智能体有权执行其中描述的所有操作。
权限与策略
为每个步骤明确范围。
在报价工作流中，智能体可能需要 RFQ、定价流程和许可的客户记录。这些输入可帮助其起草建议，但不授权对外发送。
对开发者而言，问题很具体：该角色可使用哪些上下文、可调用哪些工具、哪些操作需要审核？
报价任务 · 范围
定价智能体允许的输入
读取相关流程与记录
使用 RFQ、定价指导以及此任务许可的客户记录。
边界访问限于任务范围内
输入、准备和操作各有不同的边界。
Q-1042 · 审核节点
报价负责人已请求审核
等待中拟议报价建议已生成
审核人可查看相关流程和许可的记录。
下一步发送前等待人工决策
该决策将改变 Q-1042 的下一步。
人工审批
在决策点暂停。
在此示例中，智能体准备报价，报价负责人在发送前进行审核。审批通过后，任务可推进至授权操作；要求修订则会将提议退回重新处理。
在受支持的工作流中，Temporal 支持等待与恢复执行。决策由人做出；智能体在等待期间不会获得更大的权限。
决策后的证据
追踪记录是记录的一部分。
内置 Langfuse 帮助检查智能体运行：智能体与模型选择、工具调用、交接及用量信号，从而说明智能体系统内部发生了什么。
业务记录回答的是另一个问题：谁审批了，以及所连接的系统中有哪些变更内容。进行审计或事件复盘时，请同时检查两者，以及您的组织要求的其他证据。
Q-1042 · 两种视图
智能体运行 / LANGFUSE智能体执行了哪些操作
上下文已查阅的允许输入
执行智能体、模型与工具步骤
交接建议已提交审核
使用追踪记录检查智能体行为并调查运行。
仅凭追踪记录并不构成完整的审计轨迹。
任务预算
让工作控制在预算之内。
为任务设定时间、Token 或成本预算。Corin 可围绕该约束规划智能体团队及其协作，并在预算接近上限时发出信号。
跟踪各参与智能体的时间、Token 用量和模型成本，让您了解资源去向，并对照预算审核变更。